TELECOM SECURITY RESEARCHER

MỤC TIÊU VỊ TRÍ

Nghiên cứu chuyên sâu bảo mật mạng viễn thông di động 2G/3G/4G/5G, bao gồm protocol security, SDR, SIM/eSIM, baseband, RAN và Core Network.

MÔ TẢ CÔNG VIỆC

●        Nghiên cứu chuyên sâu về bảo mật mạng viễn thông di động 2G/3G/4G/5G, tập trung vào kiến trúc mạng, giao thức signaling, radio access network và core network.

●        Phân tích các giao thức và thành phần như GSM, UMTS, LTE, 5G NR, SS7, Diameter, GTP, SIP/IMS, NAS, RRC và các giao thức liên quan.

●        Nghiên cứu các attack surface trên UE, SIM/eSIM, Baseband, RAN, Core Network và các dịch vụ viễn thông.

●        Phân tích và phát hiện lỗ hổng trong protocol implementation, baseband firmware, modem, signaling stack hoặc hệ thống mạng viễn thông.

●        Sử dụng SDR và các nền tảng mô phỏng mạng để xây dựng môi trường nghiên cứu, kiểm thử và tái hiện các kịch bản tấn công trong phạm vi được phê duyệt.

●        Nghiên cứu các vấn đề về authentication, encryption, integrity protection, key management, subscriber identity protection và roaming security.

●        Phân tích các kỹ thuật tấn công như signaling abuse, downgrade, protocol confusion, rogue base station, paging/identity exposure và các dạng vulnerability đặc thù của mạng di động.

●        Xây dựng PoC, fuzzing framework, protocol analyzer và các công cụ automation phục vụ nghiên cứu bảo mật viễn thông.

●        Theo dõi các vulnerability, attack technique và nghiên cứu mới liên quan đến 4G/5G/6G.

●        Nghiên cứu và đề xuất các giải pháp/công nghệ phục vụ giám sát, phát hiện và bảo vệ hạ tầng viễn thông.

YÊU CẦU

●        Có kiến thức tốt về kiến trúc và giao thức của ít nhất một trong các hệ thống GSM/UMTS/LTE/5G.

●        Hiểu các khái niệm cơ bản về Radio Access Network, Core Network, signaling và mobile authentication.

●        Có khả năng đọc và phân tích tài liệu tiêu chuẩn kỹ thuật, đặc biệt là 3GPP specifications.

●        Có kiến thức về networking và các giao thức TCP/IP.

●        Có khả năng lập trình bằng C/C++ và/hoặc Python.

●        Có khả năng sử dụng Linux và các công cụ phân tích network/protocol.

●        Có tư duy nghiên cứu, khả năng xây dựng lab và tái hiện các vấn đề kỹ thuật từ tài liệu hoặc nghiên cứu công bố.

ĐIỂM CỘNG

●        Có kinh nghiệm sử dụng Software Defined Radio (SDR) như USRP, BladeRF, LimeSDR hoặc tương đương.

●        Có kinh nghiệm với các nền tảng như srsRAN, OpenAirInterface, Osmocom, Open5GS hoặc hệ thống tương đương.

●        Có kinh nghiệm sử dụng Wireshark và phân tích các protocol LTE/5G.

●        Hiểu sâu NAS/RRC, GTP, Diameter, SS7, SIP/IMS.

●        Có kinh nghiệm reverse engineering Baseband/Modem firmware.

●        Có kiến thức về SIM/eSIM, UICC, SIM Toolkit, OTA và Java Card.

●        Có kinh nghiệm fuzzing protocol hoặc vulnerability research trong các hệ thống telecom.

●        Có CVE, paper, disclosure hoặc từng trình bày nghiên cứu tại các hội nghị/chương trình về Mobile/Telecom Security.

●        Có kiến thức về bảo mật mạng 5G Core, Network Function, SBA/API và network slicing.

ĐỊNH HƯỚNG NGHIÊN CỨU ƯU TIÊN

4G/5G protocol security; Baseband Security; SIM/eSIM Security; SDR-based Security Research; Telecom Core Network Security; signaling security; nghiên cứu công nghệ bảo mật hướng tới 5G/6G.

YÊU CẦU CHUNG ĐỐI VỚI SECURITY RESEARCHER

●        Có tư duy research-oriented, chủ động đào sâu nguyên lý thay vì chỉ sử dụng công cụ có sẵn.

●        Có khả năng tự nghiên cứu một chủ đề mới, xây dựng môi trường thử nghiệm và kiểm chứng giả thuyết.

●        Có khả năng viết PoC/tool/script phục vụ nghiên cứu.

●        Đọc hiểu tốt tài liệu kỹ thuật tiếng Anh.

●        Có khả năng viết báo cáo và trình bày kết quả nghiên cứu.

●        Ưu tiên ứng viên có CVE, paper, blog kỹ thuật, GitHub project, CTF achievement hoặc vulnerability disclosure.

●        Có tinh thần chia sẻ kiến thức và phối hợp cùng các researcher thuộc nhiều domain khác nhau.

●        Tuân thủ nguyên tắc Responsible Disclosure, quy định pháp luật và phạm vi nghiên cứu được phê duyệt.